CVE-2017-1000362 in Jenkins
Tóm tắt
Bởi VulDB • 28/06/2026
Trình giám sát quản trị viên re-key (re-key admin monitor) đã được giới thiệu trong Jenkins 1.498 và mã hóa lại tất cả các bí mật (secrets) trong JENKINS_HOME bằng một khóa mới. Nó cũng tạo ra một thư mục sao lưu chứa toàn bộ các bí mật cũ cùng với khóa dùng để mã hóa chúng. Các bản sao lưu này có thể đọc được bởi mọi người (world-readable) và không bị xóa sau đó. Jenkins hiện nay sẽ xóa thư mục sao lưu nếu tồn tại. Việc nâng cấp từ phiên bản trước 1.498 nữa sẽ không tạo ra thư mục sao lưu. Những quản trị viên dựa vào quyền truy cập tệp tin trong các bản sao lưu do họ tự tạo được khuyến nghị kiểm tra xem có tồn tại thư mục $JENKINS_HOME/jenkins.security.RekeySecretAdminMonitor/backups hay không và xóa nó nếu có.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.